Aanvallers zijn erin geslaagd om met behulp van gestolen inloggegevens op interne systemen van AI-marktplaats Apify in te breken. Daarbij hebben de aanvallers toegang gekregen tot de inloggegevens van klanten en op de betreffende Apify-accounts ingelogd. Van hoeveel klanten de accounts zijn getroffen is onbekend. Apify zegt dat het gedupeerde klanten zal informeren.
In een bericht aan getroffen klanten meldt Apify dat het naar aanleiding van het incident API tokens en proxy wachtwoorden heeft gewijzigd. Verder moeten getroffen klanten hun API tokens vervangen. Hoe de aanvallers de inloggegevens konden stelen waarmee toegang tot de interne systemen werd verkregen is niet bekendgemaakt. De aanval vond op 9 en 10 november plaats. Apify biedt een marktplaats voor AI-tools, voornamelijk gericht op scraping en webcrawling. De AI-marktplaats zegt op een later moment met een 'postmortem' te komen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
